Mivel az app 100k+ letöltésnél jár csak a Google Playen, az biztos, hogy ez 18k sor nem a teljes user adatbázis, még akkor sem, ha okt 1-i a dump.
Szerintem azok adatai kerültek ki, akik nem kapcsolták be az "inkognitó" módot. Ez alapból be van kapcsolva regisztráció után. Ha kikapcsolod, akkor nyilvános lesz a profilod, tehát más userek is láthatják. Tehát akinek nyilvános volt a profilja, azt lescrapelték.
Ez az a szintű "feltörés", mint amikor LinkedInről vagy FB-ről egy bottal lehúzzák a nyilvános adatokat.
A dump-ban egyénként találtam ismerőst, neki stimmelt az ott lévő adata, tehát az a része validnak tűnik.